Критические уязвимости PHP, октябрь 2026

Старый PHP на сайте можно взломать без пароля. Обновлю — без поломок.

Переведу сайт с PHP 5.x, 7.x, 8.0 или 8.1 на защищённый PHP 8.2 или 8.3. Сначала на тестовой копии, потом на рабочем сайте. Проверю каждую страницу, а откат на старую версию останется в один клик.

Оценка бесплатная: скажу, на какой версии сайт сейчас, что сломается и сколько стоит переход. Или позвоните: +7 921 972-18-09

На какой версии PHP ваш сайт?

21 октября 2026 года разработчики PHP опубликовали две критические уязвимости (CVE-2026-109618 и CVE-2026-109619). Через них злоумышленник может выполнить свой код на сервере, не зная ни одного пароля. Исправления выпущены только для поддерживаемых версий.

Версия PHPСтатусЧто делать
5.x, 7.xуязвима, без поддержкиПереход на 8.2/8.3 с правкой кода
8.0, 8.1уязвима, без поддержкиПереход на 8.2/8.3
8.2–8.5, старые сборкиуязвимаОбновить до 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
8.2.35+, 8.3.36+защищенаНичего, всё в порядке

Почему нельзя просто переключить версию

В панели хостинга это одна кнопка. Но код старого сайта часто написан под старый PHP, и после переключения:

«Критическая ошибка»

Весь сайт показывает белую страницу из-за одного устаревшего плагина.

Пропадают блоки

Каталог, фильтры, отзывы или вопросы-ответы перестают выводиться на части страниц.

Ломается админка

Не сохраняются товары, не работает импорт из Excel, падают формы заявок.

Как я работаю

Рабочий сайт не трогаю, пока всё не проверено на копии.

Оценка

Проверяю версию PHP, движок, тему и плагины. Говорю, что сломается и сколько стоит работа.

Резервная копия

Полная копия файлов и базы данных до любых изменений.

Тестовая копия

Поднимаю копию сайта и переключаю на новую версию PHP её, а не рабочий сайт.

Поиск поломок

Прохожу все страницы из карты сайта, админку, формы и доработки темы. Код проверяю автоматически на обеих версиях PHP.

Исправление кода

Правлю так, чтобы сайт работал и на старой, и на новой версии. Поэтому перенос правок ничего не ломает.

Переключение

Переношу правки на рабочий сайт и переключаю версию в тихие часы. Откат на старую версию — одна кнопка.

Проверка и отчёт

Снова прохожу все страницы и присылаю отчёт: что было, что исправлено, на какой версии сайт теперь.

Пример: интернет-магазин крепежа

WordPress, сильно доработанная тема, калькулятор веса, импорт прайса из Excel. Сайт был на PHP 7.4. После простого переключения на 8.2 не открывалась ни одна страница.

Нашёл и исправил всё на тестовой копии, перенёс правки и переключил рабочий сайт в тот же день. Посетители ничего не заметили.

7.4 → 8.2переход на защищённую сборку 8.2.35
42файла исправлено
2 009страниц проверено до и после
1 деньот оценки до переключения

С чем работаю

Движки, хостинги и серверы.

WordPress1С-БитриксMODXСамописные сайтыSymfony / Laravel TimewebBegetreg.ruSpaceWebFirstVDSVPS / выделенный сервер

Что вы получаете

Защищённый PHP

8.2.35+ или 8.3.36+ с исправлениями безопасности.

Рабочий сайт

Все страницы, формы и админка — как до перехода.

Путь назад

Резервная копия и откат на старую версию в один клик.

Отчёт

Что было, что исправлено и какие файлы изменены.

Частые вопросы

Сайт перестанет работать на время перехода?

Нет. Всё проверяется на тестовой копии. Само переключение версии занимает секунды и делается в тихие часы.

Что, если после перехода что-то сломается?

Версия PHP возвращается на старую одной кнопкой, а файлы и база восстанавливаются из резервной копии. После этого я нахожу причину и исправляю её.

Сколько это стоит?

Зависит от возраста сайта и количества доработок. Оценка бесплатная: напишите адрес сайта, и я назову точную стоимость и срок.

Мне нужен доступ к серверу?

Нужен доступ к панели хостинга (или к серверу по SSH/FTP) и к административной части сайта. Доступы можно сменить сразу после работы.

Можно только проверить, уязвим ли сайт?

Да. Скажу версию PHP, уязвима ли она и есть ли следы попыток взлома в журналах сервера.

Проверю ваш сайт бесплатно

Пришлите адрес сайта в Telegram или позвоните. Отвечу, на какой версии PHP он работает, уязвим ли и что нужно для перехода.

Написать в Telegram +7 921 972-18-09